BYOIP pri Contabo: uporaba lastnih IP-naslovov pri Contabo

Contabo ne objavlja ničesar o prinašanju lastnih IP-naslovov. 15. oktobra 2026 so njegov center za pomoč, strani izdelkov in pogoji, v angleščini in nemščini, obravnavali samo Contabove lastne naslove, iskanje BGP ali BYOIP v centru za pomoč pa ni našlo nobenega članka. Njegov članek za pomoč o dodatnih naslovih pravi, da vsak VPS in VDS „comes with a static public IPv4 address included at no extra cost“ (prevod: „ima vključen statičen javni IPv4-naslov brez dodatnih stroškov“). Dodatne IPv4-naslove omeji na enega za VPS, 15 za VDS (zdaj prodajan kot Max Performance VPS) in 25 za namenski strežnik. Stranke VPS in VDS jih naročijo v Customer Panel po 3,50 € na mesec brez davka. Stranke z namenskim strežnikom vprašajo podporo.

Pot prek tunela

Omrežje, ki lahko blok objavi, ga objavi, tunel GRE ali WireGuard pa njegov promet prenaša do vašega strežnika Contabo in nazaj (kako tunel deluje). Strežnik obdrži IPv4-naslov, ki mu ga je dodelil Contabo, in ta naslov je zunanji konec tunela. Najeti blok prispe znotraj tunela. Njegove naslove nastavite na vmesniku tunela ali povratne zanke (loopback), strežnik pa na njih odgovarja, kot da so lokalni. Contabovo omrežje vidi samo promet med dvema javnima naslovoma.

• Odgovori se vračajo skozi tunel. Dodajte pravilo usmerjanja (policy route), da promet iz bloka odhaja skozi tunel. Poslan neposredno bi nosil izvorni naslov, ki ga Contabo strežniku nikoli ni dodelil, omrežja pa tak promet filtrirajo.
• Pazite na Contabov požarni zid. Contabo privzeto ne omejuje nobenih vrat. Njegov izbirni požarni zid, samo za VPS in VDS, je neaktiven, dokler mu ne dodelite strežnika. Ko je dodeljen, zavrže ves vhodni promet, ki ga nobeno pravilo ne sprejme, njegov članek za pomoč pa kot protokole za pravilo navaja TCP, UDP in ICMP. WireGuard se temu prilega: dovolite njegova vrata UDP z drugega konca. GRE je protokol IP 47 in ga na tem seznamu ni, zato za GRE najprej vprašajte Contabo ali pa strežnika ne dodelite in filtrirajte na samem strežniku. Namenski strežniki nimajo požarnega zidu Contabo, zato tunel odprite v požarnem zidu operacijskega sistema.
• Nastavite MTU. 1.476 bajtov za GRE, okoli 1.420 za WireGuard, z MSS clamping, če strežnik blok usmerja naprej na virtualne stroje.
• Katera koli velikost. Tunel dostavi manj kot 256 naslovov, vse do enega samega, česar BYOIP nikoli ne omogoča.

Kje nastopi RTM Networks

Dajemo v najem bloke /24 in večje iz lastnega naslovnega prostora RIPE NCC ter prodajamo bloke v regijah RIPE NCC, ARIN in APNIC. Vsak najem vključuje ROA, objekt route, zapise PTR in pooblastilo (Letter of Authorization), kadar ga potrebujete (najem IPv4). Če Contabo privoli v objavo bloka, ustvarimo ROA za ASN, ki ga navede, in podpišemo pooblastilo. Do takrat blok objavimo sami in ga do vašega strežnika Contabo dostavimo prek GRE ali WireGuard, v kateri koli velikosti do enega samega naslova (tuneli GRE in WireGuard). To pokrije tudi VPS, ki potrebuje več kot en dodaten naslov, ki ga Contabo zanj prodaja. Drugi ponudniki: vodniki BYOIP.